CVE-2026-85392 in Peppermint
Résumé
par VulDB • 03/09/2026
Peppermint jusqu'à la version 0.5.5 contient une vulnérabilité de contournement d'autorisation dans le point de terminaison GET /api/v1/auth/user/:id/logout qui permet aux attaquants authentifiés de supprimer les sessions de n'importe quel utilisateur en fournissant des identifiants utilisateurs arbitraires. Les attaquants peuvent déconnecter de force tout utilisateur, y compris les administrateurs, en appelant le gestionnaire de déconnexion avec l'ID d'un autre utilisateur, car ce point de terminaison ne réalise aucun contrôle d'autorisation pour vérifier que l'appelant est bien propriétaire du compte cible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.